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Steo«r-und 
Ubcrwachunjs- Sutio 



Die folgenden Angaben sind den vom Anmelder eingereichten Unterlagen entnommen 

Prufungsantrag gem. § 44 PatG ist gestellt 
@ Steuerungssystem 

© Die Erfindung bezieht sich auf ein Steuerungssystem 
(10) mit zentralen und/oder dezentralen Baugruppen 
(12-20), an denen Schutzeinrichtungen wie Sensoren (38) 
und/oder Aktoren (40) angeschlossen sind, wobei die 
Baugruppen zur Ubertragung von Daten und Informatio- 
nen uber zumindest eine Kommunikationsverbindung 
(24) und zur Versorgung mit zumindest einer Versor- 
gungsspannung uber zumindest eine Energieversor- 
gungsleitung miteinander verbunden sind. Damit die 
Funktionen des Steuerungssystems bei einer Storung der 
Kommunikationsverbindung und/oder der Energieversor- 
gungsleitung erhalten bleiben, ist vorgesehen, daft die 
Baugruppen (12-20) des Steuerungssystems (10) jeweils 
zumindest eine Einheit (66, 68) zur Uberwachung der Ver- 
sorgungsspannung und/oder jeweils zumindest eine Ein- 
heit (78) zur Uberwachung der Kommunikationsverbin- 
dung (24) aufweisen, die bei einer Storung jeweils ein 
Steuersignal erzeugen. 
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Beschreibung 



Die Erfindung bezieht sich auf ein Steuerungssystem mil 
zentralen und/oder dezentralen Baugruppen, an denen 
Sehutzeinrichtungen wie Sensoren und/oder Aktoren ange- 
schlossen sind, wobei die Baugruppen zur Ubertragung von 
Daten und Infonnationen zumindest uber eine Kommunika- 
tionsverbindung und zur Versorgung mil zumindest einer 
Versorgungsspannung uber zumindest eine Energieversor- 
gungsleitung miteiriander verbunden sind. 

Das zuvor beschriebene Steuerungssystem ist zum Bei- 
spiel aus der Produktbeschreibung "ESALAN-Sicherheits- 
Feldbus-Steuerung" der Elan Schaltelemente GmbH, Aus- 
gabe 2/98, bekannt. Der gesamte Inhalt der Produktbe- 
schreibung "ESALAN-Sicherheits-Feldbus-Steuerung" ist 
Inhalt der vorliegenden Patentanmeldung. 

Einrichtungen der Mess-, Steuer- und Regeltechnik mit 
dezentralen Strukturen in Form von Bussystemen und Kom- 
munikationsnetzwerken verlieren ihre Funktion oder wer- 
den in ihrer Funktion erheblich beeintrachtigt, wenn die 
Kornrnunikationsverbindung zwischen den einzelnen Bau- 
gruppen und/oder die Energieversorgungsleitung fur die 
Baugruppen gestort, abgerissen oder unterbrochen wird. 

Urn Storungen der zuvor beschriebenen Art zu vermeiden 
- entweder aus sicherheitstechnischeri Grunden oder aus 
Grunden der Verfugbarkeit bzw. Standzeit von Maschinen, 
Anlagen und Systemen sind zusatzliche Maflnahmen er- 

forderlich. _ _ 

Bekan nt ist zum B ei s pie l e i ne V er dopp elu ng d e s ge sanu^ 
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tlstaiidigcReduLidanz bezeichnt 
wird oder eine Verdopplung von Teilsystemen, was als par- 
tielle Redundanz bekannt ist. Bei diesen Ausfuhrungsfor- 
rnen ist mindestens ein zusatzlicher Hardware-Aufwand 
notwendig, entweder in Form von zusatzlichen Baugruppen 
oder in Form von zusatzlicher Verdrahtung. Derartige Sy- 
steme sind aus dem Stand der Technik unter-der Bezeich-. 
nung "Auswahl 2 aus 3" bekannt. 

Bekannt sind auch Losungen von untereinander vernetz- 
ten Steuerungen, die jeweils ein komplettes eigenstandiges 
System bilden. Zum Beispiel konnen speicherprogrammier- 
bare Steuerungen im Falle einer Storung "stand alone", d. h. 
unvemetzt weiterarbeiten, wenn sie zuvor fur die jeweiligen 
"stand alone-Fun ktionen" separat programmiert worden 
sind. 

Davon ausgehend liegt der vorliegenden Erfindung die 
Aufgabe zu Grunde, ein Steuerungssystem der zuvor be- 
schriebenen Art dahingehend weiterzubilden, dass die 
Funktionen des Steuerungssystems mit verhaltnisrnaBig ge- 
ringeni Auf wand auch bei Storungen der oben genannten 
Art erhalten bleiben. 

Das Problem wird erfindungsgemaB dadurch gelost, dass 
die Baugruppen des Steuerungssystems jeweils zumindest 
eine Einheit zur Uberwachung der Versorgungsspannung 
und/oder jeweils zumindest eine Einheit zur Uberwachung 
der Kornrnunikationsverbindung aufweisen, die bei einer 
Storung jeweils ein Steuersignal erzeugen. 

Der besondere Vorteil des Steuerungssystems liegt darin, 
dass durch die Uberwachungseinheiten Storungen der Ver- 
sorgungsspannung und/oder der Kornrnunikationsverbin- 
dung unmiUelbar. d. h. ohne schadlichen Zeitverzug, er- 
kannt werden konnen. Eine Weiterbildung zeichnet sich da- 
durch aus, dass die Baugruppen jeweils zumindest eine Not- 
strornversorgungseinheit aufweisen, die bei einer Storung 
der Versorgungsspannung durch eines der Steuersignale zu- 
geschaliet wird, dass durch eines der Steuersignale eine zen- 
trale oder dezcntrale Software-Routine aktiviert wird, die 
beiriebserhaliende Funktionszustande der Baugruppe einlei- 
f el und/oder dass bei Storung der materiellen Koinrnunikati- 



onsverbindung die Oaten und Infonnationen uber eine 
nicht-materielle Kommunikalionsverbindung ubertragen 
werden. 

Durch die inieme Notsiromversorgung, z. B. in Form ei- 
ner Puffer-Bat ten e. kann die Funktion der jeweiligen Bau- 
gruppe gewahrleistet werden. Insbesondere weist jede Bau- 
gruppe eine eigenstandige Funktionsintelligenz mit eigenen 
Software-Routinen auf, die dazu dienen. trotz einer Storung 
bestimmte oder alle Funktionszustande der betrefFenden 
Baugruppe zu erhalten und/oder zusatzliche Funktionszu- 
stande der betreffenden Baugruppe einzuleiten. Insbeson- 
dere bei einer Storung der materiellen Kornrnunikationsver- 
bindung wird die nicht- rnaterielle, d. h. drahtlose Kornrnuni- 
kationsverbindung aktiviert, urn die Zusammenarbeit zwi- 
schen den Baugruppen des Steuerungssystems ganz oder 
teilweise zu iibernehmen. 

Bei einer bevorzugten Ausfuhrungsform ist die nicht-ma- 
terielle Kornrnunikationsverbindung als Funkstrecke ausge- 
bildet, wobei die Baugruppen jeweils eine Sende-/Emp- 
fangseinheit aufweisen. Wahlweise kann die Funkstrecke 
gleichzeitig mit der materiellen Kornrnunikationsverbin- 
dung betrieben werden, uin die ordnungsgemaBe Funktion 
der materiellen Kornrnunikationsverbindung fortlaufend 
uberprufen zu konnen, ohne dass sie aktiv in das Geschehen 
eingreift und/oder urn im Falle einer Storung den Austausch 
von Daten und Informationen zwischen den Baugruppen zu 
iibernehmen, 

Ein weiterer Vorteil der nicht- materiellen Kommunikati- 
nnw.rhindnng 7wi^h&n den Rnugruppen.ist T dass Raugrup^ 
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rus^^ausehtr-werdeft-konnenr^ 
des Steuerungssystems beeintrachtigt oder unterbrochen 
wird. Auch kann die Kornrnunikationsverbindung als Puffer 
fur eine temporare uberproportionale Busauslastung einge- 
setzt werden. 

Zur Erzeugung des Steuersignals weisen die Baugruppen 
jeweils ein an Versorgungsspannung liegendes_Schaltele-_ 
ment mit antivalentem Schaltverhalten, vorzugsweise ein 
Relais auf. Besonders vorteilhaft ist das Relais mit zwangs- 
gefiihrten Kontakten ausgestattet, wobei im storungsfreien 
Betrieb ein Kontakt geschlossen ist, wahrend ein zweiter 
Kontakt geoffnet ist. Im Falle einer Storung erfolgt eine so- 
fortige Umschaltung der Kontaktzustande, d. h. der Schlie- 
Berkontakt offnet, weil die das Relais versorgende Versor- 
gungsspannung unterbrochen ist und der geoffnete OfFner- 
kontakt schlieBt beim Abfallen des Relais und aktiviert die 
Notstrom versorgung innerhalb der Baugruppe. 

Bei einer Storung der Kornrnunikationsverbindung und/ 
oder Spannungsversorgung wird das Steuersignal zur Akti- 
vierung der Notstrornversorgung von zumindest einer Uber- 
wachungseinrichtung erzeugt, die mit der Baugruppe ge- 
koppelt ist. 

Es ist vorgesehen, dass die Baugruppen jeweils eine ei- 
gene Notstrornversorgung wie z. B. einePuffer-Batterie auf- 
weisen. 

Femer sind die Baugruppen des Steuerungssystems zu 
Gruppen miteinander verbunden, wobei die Gruppen bei 
Ausfall der Versorgungsspannung und/oder Ausfall der 
Kornrnunikationsverbindung eigenstandig ihre Funktion 
aufrechterhalten. Eine bevorzugte Ausfuhrungsform zeich- 
net sich dadurch aus, dass die materielle Kornrnunikations- 
verbindung und die Energieversorgungsleitung eine Einheit 
bilden. 

Weitere Einzelheiten, Vorteile und Merkmale der Erfin- 
dung ergeben sich nicht nur aus den Anspruchen, den diesen 
zu entnehinenden Merkmalen - fur sich und/oder in Kornbi- 
nation sondem auch aus der nachfolgenden Beschreibung 
eines der Zeichnung zu entnehmenden bevorzugten Ausfuh- 
rungsbeispiels. 
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Es zeigen: 

Fig. 1 cinen prinzipiellen Aufbau eines Steuerungssy- 
stems und 

Fig. 2 einen prinzipiellen Aufbau einer Baugruppe des 
Steuerungssystems. 

In Fig. 1 ist ein prinzipieller Aufbau eines Steuerungssy- 
stems 10 dargestellt. Das Sieuerungssystem 10 weist eine 
zentrale. Baugruppe 12 und eine Vielzahl von dezentralen 
Baugruppen 14, 16, 18, 20 auf, wobei die Baugruppe 20 als 
Abschlussstation ausgebildet ist. Die Baugruppen 12 bis 20 
sind zum Austauseh von Daten und Informationen sowie zur 
Energieversorgung rniteinander iiber einen Feldbus 22 ver- 
bunden. Der Feldbus 22 weist sowohl eine Kommunikati- 
onsverbindung 24 als auch eine Energieversorgungsleitung 
26 au?, die in einer gemeinsamen Leitung gefuhrt werden 
konnen. Die zentrale Baugruppe 12 ist zur Energieversor- 
gung init einern zentralen Netzteil 28 verbunden. 

Ein weiterer Teilnehmer des Feldbusses 22 ist ein Inter- 
face 30^ das eine Schnittstelle zu einer betriebsmaBigen 
speicherprogrammierbaien Steuerung 32 und/oder einer 
Anzeigeeinrichtung 34 bildet. Die Anzeigeeinrichtung 34 
kann mit einein iibergeordneten Bussystem 36 verbunden 
sein. 

Die Baugruppen 12 bis 20 konnen als Eingangs- und Aus- 
gangsbaugruppen sowie als Baugruppen mit Kombinatio- 
nen von Ein- und Ausgangen ausgefiihrt sein. An den Ein- 
gangen bzw. Ausgangen der Baugruppen 12 bis 20 sind 
Schutzeinrichtungen 38 wie Notaus-Schalter, Tiirverriege- 
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geschlossen, wan rend ein Offnerkontakt gc off net ist. Bei 
Auf t re ten einer Storung erf olgt eine sofort.ige Urnschaltung 
der Kontaktzustande, wobei der geschlossene Schlietierkon- 
takt offnet und der geoffnete Offnerkontakt schlieBt. Durch 
das SchlieBen des Offnerkontaktes wird der Umschaltvor- 
gang von dem Netzteil 70, 72 auf die Notstromversorgungs- 
einheit 74, 76 bewirkt. Dadurch wird erreicht, dass auch bei 
Ausfall der Versorgungsspannung die Funktionen der Bau- 
gruppe aufrechterhalten werden. 

Zusatzlich weist die Baugruppe eine Uberwachungsein- 
heit 78 zur Uberwachung der rnateriellen Komrnunikations- 
verbindung 24 auf. Die Uberwachungseinheit 78 ist in die 
Kornmunikationsverbindung 24 eingeschleift und iiber Bus- 
leitungen 80, 82 jeweils mit dem Mikrocomputersystem42, 
bzw. 44 verbunden. Des weiteren ist die Uberwachungsein- 
heit 78 mit einer SendeTEmpfangseinheit 84 verbunden, an 
der eine Antenne 86 angeschlossen ist, um Daten und Infor- 
mationen rnittels einer nicht-maleriellen Kornmunikations- 
verbindung 88 wie zum Beispiel einer Fun kstrecke zu den 
weiteren Baugruppen bzw. der zentralen Baugruppe ubertra- 
gen zu konnen. 

Sobald eine Storung auftritt. entweder durch Ausfall der 
Vorsorgungsspannung oder durch Ausfall der Kornmunika- 
tionsverbindung 24, wird den Mikrocomputersystemen 42, 
44 ein Steuersignal zugefuhrt. wodurch eine zentral pro- 
grarnmierte Software -Routine aktiviert wird, die dazu dient, 
trotz einer Storung bestimmte oder alle Funktionszustande 
in der betreffenden Baugruppe zu erhalten und/oder zusatz- 
-liche. Funktionszustande de.r hpiretTenden Baugruppe einzu- - 



-4(Mvie-Moto ren , e lekhische^erriegelungen-und-^CH-leit en . E >ie^Aktivieruiig^er^oftware^Ro utin e-" ka r in eig en- 
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ahnliche Gerate angeschlossen. 

In Fig. 2 ist beispielhaft der prinzipielle Aufbau der Bau- 
gruppe 14 dargestellt. Die Baugruppe besteht aus zwei un- 
abhangigen redundant aufgebauten Mikrocomputer-Syste- 
men 42, 44, denen jeweils eine eigene Energieversorgungs- 
~einheit„46,„48 .zugeordnet ist._ Die.Mikrocomputersysteme . 
42, 44 sind jeweils iiber einen Bus-Controler 50, 52, wie 
z. B. einen CAN-Controlerund einen Buskoppler 54, 56 wie 
zum Beispiel einen Transceiver mit der Kornmunikations- 
verbindung 24 verbunden. 

Beide Mikroconiputersysteme 42, 44 sind uber einen 
Link 58 rniteinander gekoppelt, um einen fordaufenden 
kreuzweisen Datenvergleich durchfiihren zu konnen. Da- 
durch wird ein Maximum an Sicherheit gewahrleistet. 

Des weiteren ist jedes Mikrocomputersystem 42, 44 iiber 45 
eine Busleitung 60, 62 mit einer Ein-/Ausgangsebene 64 
verbunden. An der Ein-/Ausgangsebene 62 sind die Senso- 
ren 38 bzw. 'Aktoren 40 angeschlossen, so dass Signale von 
den Sensoren 38 aufgenommen bzw. Steuersignale an die 
Aktoren 40 weitergeleitet werden konnen. 

ErfindungsgemaB weist jede Baugruppe zumindest eine 
Uberwachungseinheit 66, 68 zur Uberwachung der Versor- 
gungsspannung auf. Bei einern Ausfall der Versorgungs- 
spannung wird J n der Uberwachungseinheit 66, 68 ein Steu- 
ersignal erzeugt, das der Energieversorgungseinheit 46, 48 
zugefuhrt wird. Die Energieversorgungseinheit 46, 48 weist 
erfindungsgemaB neben einern Netzteil 70, 72 eine zusatzli- 
che Notstromversorgung 74, 76 auf, die zum Beispiel als 
Puffer-Batterie ausgebildet ist. Das Steuersignal bewirkt in 
der Energieversorgungseinheit 46, 48 eine Urnschaltung von 
dem Netzteil 70, 72 auf die Notstromversorgungseinheit 74, 
76. 

Die Uberwachungseinheit 66, 68 ist vorzugsweise als 
Schaltelement mit antivalentem Schaltverhalten ausgebil- 
det. Insbesondere kann das Schaltelernent als Relais oder 
Relaiskombi nation mit zwangsgefiihrten Kontakten ausge- 
bildet sein. Im storungsfreien Betrieb, d. h. wenn das Relais 
an der Versorgungsspannung liegt, ist. ein SchlieBerkontakt 
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standig erfolgen oder in Kombination mit einern Steuersi- 
gnal, das bei Ausfall der Kornmunikationsverbindung 24 er- 
zeugt wird. 

Durch die erflndungsgemaBe Ausbildung des Steuerungs- 
systems kann auch bei Ausfall der Versorgungsspannung 
.und/oder. der Kornmunikationsverbindung die -eigentliche - 
Aufgabe des Steuerungssy stems, narnlich die Verknupfung 
von Eingangs- und Ausgangssignalen und Ubertragung von 
Nachrichten zwischen den einzelnen Stationen bzw. Bau- 
gruppen aufrechterhalten werden. 

Auch besteht die Mbglichkeit, dass die Sende-/Emp- 
fangseinheit 84 bzw. die nicht-materielle JCommunikations- 
verbindung 88 in einer Art "Stand by - Betrieb" gleichzeitig 
zu der rnateriellen Leitungsverbindung 24 betrieben wird, 
um so die ordnungsgemaBe Funktion fortlaufend uberpriifen 
zu konnen, ohne dass die Sende-/Empfangseinheit 84 aktiv 
in das Geschehen eingreift und/oder um im Falle einer Sto- 
rung ersatzweise die Funktion der Kornmunikationsverbin- 
dung 24 zwischen den Baugruppen ohne Zeitverzogerung 
ubernehmen zu konnen. 

Ein weiterer Vorteil der nicht-rnateriellen Kornmunikati- 
onsverbindung ist darin zu sehen, dass einzelne Baugruppen 
ausgetauscht werden konnen, ohne dass die Funktion des 
Steuerungssystems beeintrachtigt oder unterbrochen wird. 

In dem hier beschriebenen Ausfuhrungsbeispiel in Form 
einer Sicherheits-Feldbus-Steuerung besteht der zusatzliche 
Vorteil darin, eine Sicherheits-Feldbus-Steuerung, deren si- 
cherheitstechnisches Konzept auf eine Fehlerbeherrschung 
bzw. auf ein sicheres Ausfall- bzw. Abschaltverhalten ge- 
richtet ist, um das Merkmal einer zusatzlichen Fehlertole- 
ranz - sei es sicherheitsgerichtet oder nicht - zu erweitern. 

Patentanspruche 

1. Steuemngssystem (10) mit zentralen und/oder de- 
zentralen Baugruppen (12-20), . an denen Schutzein- 
richtungen wie Sensoren (38) und/oder Aktoren (40) 
angeschlossen sind, wobei die Baugruppen zur Uber- 
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tragung von Datcn unci In ton nation en uber zumindest 
eine Komrnunikationsverbindung (24) und zur Versor- 
gung mit zuinindest einer Versorgungsspannung liber 
zumindesl eine Energieversorgungsleitung miteinander 
verbunden sind, dadurch gekennzeichnet, dass die 
Baugruppen (12-20) des Steuerungssystems (10) je- 
weils zumindesl. eine Einheit (66. 68) zur Uberwa- 
chung der Versorgungsspannung und/oder jeweils zu- 
mindest eine Einheit (78) zur Uberwachung der Kom- 
rnunikationsverbindung (24) aufweisen, die bei einer 
Stoning jeweils ein Steuersignal erzeugen. 

2. Steuerungssystem (10) nach Anspruch 1, dadurch 
gekennzeichnet, dass die Baugruppen (12-20) jeweils 
zuinindest eine Notstromversorgungseinheit (74, 76) 
aufweisen, die bei einer Storung der Versorgungsspan- 
nung durch das Steuersignal zugeschaltet wird. dass 
durch das Steuersignal eine zentral oder dezentral pro- . 
granimierte Software-Routine aktiviert wird, die be- 
triebserhaltende Funktionszustande der Baugruppe ein- 
leitet und/oder dass bei Storung der materiellen Kom- 
rnunikationsverbindung (24) die Daten und Informatio- 
nen uber eine nicht-materielle Komrnunikationsverbin- 
dung (86) ubertragen werden. 

3. Steuerungssystein (10) nach Anspruch 1 oder 2, da- 
durch gekennzeichnet dass die nicht-materielle Kom- 
rnunikationsverbindung (88) als Funkstrecke ausgebil- 
det ist, wobei die Baugruppen (12-20) jeweils eine 
Seride-Empfangseinheit (84) aufweisen. 

4. SlKueiungM>jsiem (10) uachr zumindest -einem der 
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"vorhergehenden Anspruche, dadurch gekennzeichnet, 30" 
dass die nicht-materielle Komrnunikationsverbindung 
(88) gleichzeitig mit der materiellen Komrnunikations- 
verbindung (24) betrie ben wird. 

5. Steuerungssystem (10) nach zumindest einem der 
vorhergehenden Anspruche, dadurch gekennzeichnet, 

"dass die Baugruppen jeweils ein an Versorgungsspan- 
nung liegendes Schaltelernent mit antivalentem Schalt- 
verhalten aufweisen, wobei das Schaltelernent vor- 
zugsweise als Relais mit zwangsgefuhrten Kontakteri 
ausgebildet ist, bei dem im storungsfreien Betrieb ein 
Kontakt geschlossen und ein zweiter Kontakt geoffnet 
ist. 

6. Steuerungssystem (10) nach zumindest einem der 
vorhergehenden Anspruche, dadurch gekennzeichnet, 
dass die Baugruppe mit einer Uberwachungseinrich- 
tung gekoppelt ist, die bei Storung der Komrnunikati- 
onsverbindung (24) und/oder Spannungsverbindung 
das Steuersignal zur Aktivierung der Notstromversor- 
gung erzeugt. 

7. Steuerungssystem (10) nach zumindest einem der 
vorhergehenden Anspruche, dadurch gekennzeichnet, 
dass die Baugruppen jeweils eine eigene Notstroinver- 
sorgung (74, 76) wie z. B. eine Puffer- Batterie aufwei- 
sen. 

8. Steuerungssystem (10) nach zumindest einem der 55 
vorhergehenden Anspruche, dadurch gekennzeichnet, 
dass die Baugruppen (12-20) des Steuerungssystems 
(10) zu Gruppen miteinander verbunden sind, wobei 
die Gruppen bei Ausfall der Versorgungsspannung 
und/oder der Komrnunikationsverbindung (24) eigen- 
standig ihre Funktion aufrechterhalten. 

9. Steuerungssystem (10) nach zumindest einem der 
vorhergehenden Anspruche, dadurch gekennzeichnet, 
dass die meterielle Komrnunikationsverbindung (24) 
und die Energieversorgungsleitung (26) eine Einheit 
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Abstract 


The control system (10) has central and decentralized units (12-20) connected to safety devices such as 
sensors (38) or actuators (40). The units are connected by at least one communications link (24) for 
transferring data and information, and via at least one power supply line. Each unit has a stage for 
monitoring the supply line and the communications link, and for producing a control signal in the event of 
a fault,, to activate back-up supply and communications arrangements. - 
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